Engenharia social coordenada por trás do monumental ataque hacker ao Twitter

A história do ataque hacker massivo ao Twitter está tomando rumos estranhos, enquanto a gigante das redes sociais luta para conter as consequências. Na quarta-feira, contas do Twitter de líderes mundiais proeminentes, celebridades, corretoras de criptomoedas e empresas foram hackeadas para promover um Bitcoin .

Entre as vítimas estavam o ex-presidente dos EUAdent Obama, o primeiro-ministro de Israel Benjaminenj, Floyd Mayweather, Kanye West, odentcandidato Joe Biden, Justin Sun, Elon Musk e muitos outros.

https://twitter.com/TwitterSupport/status/1283591846464233474

Agora, o Twitter afirma que um ataque coordenado de engenharia social foi o mecanismo empregado pelos golpistas. O mais recente ataque hacker ao Twitter é talvez o maior ataque já visto em redes sociais para promover um Bitcoin golpe, e a lista de vítimas só aumenta.

O que é um ataque coordenado de engenharia social?

Enquanto a gigante das redes sociais tenta restaurar o status quo, também está estudando o mecanismo de ataque coordenado que se acredita ter sido usado por hackers. Os ataques de engenharia social se baseiam em erros humanos, nos quais o atacante engana usuários vulneráveis ​​para que revelem informações sensíveis por meio de manipulação psicológica. Através de extensa interação humana, os hackers buscam possíveis pontos de entrada, brechas de segurança, protocolos vulneráveis ​​e informações confidenciais.

Os ataques de engenharia social geralmente envolvem várias etapas para ganhar a confiança da vítima. Podem incluir iscas, phishing, pretextos, spear phishing, scareware e muitas outras práticas manipuladoras. Segundo a gigante das redes sociais, alguns de seus funcionários com informações sensíveis podem ter sido alvos para assumir o controle de contas VIP.

A seção Motherboard da revista VICE afirma ter conversado com duas fontes envolvidas no ataque ao Twitter, que declararam ter pago um funcionário do Twitter para assumir o controle das contas.

Investigação sobre o ataque hacker gigantesco ao Twitter está em andamento.

Ben Sigman, da MakeSenseLabs, uma startup de blockchain, afirma que a estrutura altamente centralizada do Twitter é a razão por trás desse ataque. Ele alega que funcionários do Twitter têm acesso ao "modo Deus", o que lhes permite escrever tweets para qualquer usuário.

4/ Como era de se esperar, os hackers usaram parte dos fundos dos diferentes endereços fraudulentos para depositar em seu endereço principal de recebimento, dando a impressão de que mais pessoas estavam participando e se beneficiando do golpe. pic.twitter.com/iT43Wasyum

— Chainalysis (@chainalysis) 16 de julho de 2020

Curiosamente, o maior ataque hacker da história do Twitter envolve endereços Bench32/Segwit, que podem ser tracfacilmente. O domínio CryptoForHealth, usado no golpe promocional, também está sendo investigado. A Chainalysis também está tracas movimentações de Bitcoin acumuladas no monumental ataque hacker ao Twitter. Conforme a investigação prossegue, toda a comunidade cripto acompanha os desdobramentos com grande expectativa.